背景
最近踩坑了
我发现域名:8000可以访问我的服务
但是域名:443却不行,这很反常
结果发现是nginx配置的问题,需要把http改成https!
原因
如果你的后端服务(运行在8000端口上)已经配置了SSL并且可以直接处理HTTPS请求,那么你的Nginx配置中的 proxy_pass
指令应该使用 https://
协议前缀,而不是 http://
。这是因为 proxy_pass
指令告诉Nginx将进来的请求转发到指定的地址。
通常情况下,如果后端服务没有配置SSL(即它只能处理HTTP请求),那么Nginx的 proxy_pass
应该是这样的:
nginx
location / {
proxy_pass http://127.0.0.1:8000;
}
但是,如果后端服务本身已经配置了SSL,那么你需要告诉Nginx使用HTTPS协议来与后端服务通信,像这样:
nginx
location / {
proxy_pass https://127.0.0.1:8000;
}
这时,你需要确保Nginx信任后端服务的SSL证书,或者配置Nginx忽略SSL证书验证(这在生产环境中通常不推荐)。如果后端服务使用的是自签名证书,你可能需要在Nginx配置中添加指令来指定证书。
如果你的后端服务并未配置SSL,那么上述的更改是不需要的,因为Nginx会处理SSL加密,并将解密后的HTTP请求转发给后端服务。